اتفاقية معالجة البيانات
آخر تحديث: 29 أكتوبر 2026
هذه ترجمة مُقدَّمة للتيسير فقط. والنسخة الإنجليزية هي النسخة المُلزِمة، وتكون لها الأولوية عند وجود أي اختلاف.
1. حول هذه الاتفاقية
1.1 الطرفان. تُبرَم اتفاقية معالجة البيانات هذه («DPA») بين Brahim Ouasti EI، الذي يزاول نشاطه تحت الاسم التجاري Inumbra Labs، وهو مقاول فردي (entrepreneur individuel) مسجَّل في فرنسا في السجل الوطني للمؤسسات (Registre national des entreprises) تحت رقم SIREN 538 543 034، ورقم ضريبة القيمة المضافة داخل الاتحاد الأوروبي FR24538543034، والذي يشغّل Vetty («Vetty» أو «نحن» أو «لنا» أو «الخاص بنا»)، وبين المنشأة البيطرية التي قبلت شروط المنشآت البيطرية («المنشأة البيطرية» (Practice) أو «أنت» أو «الخاص بك»).
1.2 نطاق التطبيق. تشكّل اتفاقية معالجة البيانات هذه جزءاً من شروط المنشآت البيطرية المتاحة على https://vetty.app/practice-terms، التي تُدرجها بالإحالة. وتسري على Vetty Pro بالمعنى المحدد له في شروط المنشآت البيطرية: البوابة على pro.vetty.app، ومقاعدها، والإدراج في السوق الإلكترونية، والاستشارات والسجلات والتقارير التي تُعالَج من خلالها. ولا تشمل Vetty Scribe، الذي له اتفاقية معالجة بيانات خاصة به على https://vettyscribe.com/dpa.
1.3 الغرض. تحدد اتفاقية معالجة البيانات هذه الشروط التي تعالج Vetty بموجبها البيانات الشخصية نيابةً عن المنشأة البيطرية، وفقاً لما تقتضيه المادة 28 من اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 («GDPR») والقواعد المماثلة في قوانين حماية البيانات الأخرى.
1.4 ترتيب الأولوية. إذا اختلفت اتفاقية معالجة البيانات هذه عن شروط المنشآت البيطرية فيما يتعلق بمعالجة البيانات الشخصية، تكون الأولوية لاتفاقية معالجة البيانات هذه. وإذا كانت البنود التعاقدية القياسية سارية بموجب البند 10 واختلفت عن اتفاقية معالجة البيانات هذه، تكون الأولوية للبنود التعاقدية القياسية.
1.5 اللغة. اتفاقية معالجة البيانات هذه محررة باللغة الإنجليزية، ويكون النص الإنجليزي هو المرجع الحاكم. وتتوفر لها ترجمات، من بينها هذه الترجمة العربية، وأي ترجمة ننشرها إنما تُقدَّم للتيسير فقط.
2. التعريفات
2.1 يكون للمصطلحات المعرَّفة في شروط المنشآت البيطرية (بما فيها العميل، والاستشارة، والضيف، والسوق الإلكترونية، والعضو، والمشارك، والبوابة، ورابط المنشأة البيطرية، والمقعد، والطبيب البيطري) المعنى ذاته في اتفاقية معالجة البيانات هذه.
2.2 يكون لمصطلحات «المتحكم» و«المعالج» و«صاحب البيانات» و«البيانات الشخصية» و«المعالجة» و«اختراق البيانات الشخصية» و«السلطة الرقابية» المعاني المحددة لها في اللائحة العامة لحماية البيانات. وبموجب قوانين حماية البيانات الأخرى، تشمل هذه المصطلحات ما يقابلها من مصطلحات مستخدمة فيها، مثل «المنظمة» (organisation) و«الوسيط في البيانات» (data intermediary) بموجب قانون سنغافورة.
2.3 في اتفاقية معالجة البيانات هذه:
- نسخ العميل (Client Copies): النسخ التي يحتفظ بها العميل في حسابه الخاص على vetty.app من إجاباته على استبيان ما قبل الاستشارة ومرفقاتها، ومن الرسائل والملفات المتبادلة في محادثة الاستشارة، ومن نسخة كل تقرير موقَّع محررة له.
- قوانين حماية البيانات (Data Protection Laws): اللائحة العامة لحماية البيانات وقانون حماية البيانات الفرنسي؛ والمرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة («قانون حماية البيانات الشخصية الإماراتي» (UAE PDPL))؛ وقانون حماية البيانات الشخصية لسنة 2012 في سنغافورة («PDPA»)؛ وقانون الخصوصية الأسترالي لسنة 1988، بما في ذلك مبادئ الخصوصية الأسترالية؛ وقانون الخصوصية النيوزيلندي لسنة 2020؛ وذلك في كل حالة بالقدر الذي يسري فيه على المعالجة.
- سجلات المنشأة البيطرية (Practice Records): البيانات الشخصية الموصوفة في البند 3.1 والملحق 1.
- البنود التعاقدية القياسية (Standard Contractual Clauses): البنود التعاقدية القياسية لنقل البيانات الشخصية إلى دول ثالثة التي اعتمدتها المفوضية الأوروبية بموجب القرار التنفيذي (الاتحاد الأوروبي) 2021/914.
- المعالج الفرعي (Sub-processor): أي طرف ثالث تستعين به Vetty لمعالجة سجلات المنشأة البيطرية.
3. الأدوار والنطاق
3.1 Vetty بصفتها معالجاً. المنشأة البيطرية هي المتحكم، وVetty هي المعالج، فيما يخص سجلات المنشأة البيطرية، وهي:
- (a) سجلات العملاء والمرضى الخاصة بالمنشأة البيطرية في البوابة: العملاء والمرضى الذين تضيفهم أو تستوردهم، وملاحظاتها بشأن العملاء والمرضى والمواعيد؛
- (b) محتوى كل استشارة على النحو المحفوظ لدى المنشأة البيطرية: إجابات العميل على استبيان ما قبل الاستشارة ومرفقاتها؛ والرسائل والملفات المتبادلة في المحادثة؛ وتسجيل ميكروفون كل مشارك، إلى حين حذفه؛ وسجل موافقة كل مشارك على التسجيل أو رفضه له؛ والنص المُفرَّغ؛ ومسودة التقرير والتقرير الموقَّع، سواء الملاحظة السريرية أو النسخة المحررة للعميل؛
- (c) الملفات التي تضيفها المنشأة البيطرية إلى المواعيد؛
- (d) أي بيانات شخصية أخرى تُدخلها المنشأة البيطرية أو أعضاؤها في البوابة بشأن عملاء المنشأة البيطرية ومرضاها.
3.2 Vetty بصفتها متحكماً. تُعدّ Vetty متحكماً مستقلاً، ولا تسري اتفاقية معالجة البيانات هذه، فيما يخص حسابات المالكين وبيانات السوق الإلكترونية، على النحو الموصوف في سياسة الخصوصية الخاصة بنا على https://vetty.app/privacy-policy. ويشمل ذلك:
- (a) حسابات مالكي الحيوانات الأليفة على vetty.app، وملفاتهم الشخصية والحيوانات الأليفة التي يسجلونها هناك؛
- (b) نسخ العميل؛
- (c) الحجوزات، والمدفوعات، والمبالغ المستردة، والإلغاءات، وحالات عدم الحضور، والتقييمات، وسجلات رسوم العميل الجديد؛
- (d) السوق الإلكترونية: الملفات التعريفية العامة للمنشآت البيطرية والأطباء البيطريين وإدراجاتهم؛
- (e) حسابات الأعضاء، وتراخيصهم، ومراجعة التراخيص؛
- (f) سجلات الأمن، ومنع الاحتيال، وتقييد معدل الطلبات، والأخطاء الخاصة بالخدمة، وسجلات الموافقة على ملفات تعريف الارتباط.
3.3 البيانات المحفوظة بالصفتين. يوجد بعض المحتوى في سجلات المنشأة البيطرية وكنسخة عميل في آنٍ معاً: بيانات ما قبل الاستشارة، والمحادثة، ونسخة كل تقرير موقَّع المحررة للعميل. وتحتفظ Vetty بنسخة المنشأة البيطرية بصفتها معالجاً بموجب اتفاقية معالجة البيانات هذه، وبنسخة العميل بصفتها متحكماً كي يظل العميل قادراً على الوصول إليها. ويُنهي انتهاءُ اتفاقية معالجة البيانات هذه، أو إغلاقُ المنشأة البيطرية، الأولى دون الثانية. وتُحذف كلتاهما في نهاية المدة المنصوص عليها في البند 13.1.
3.4 تفاصيل المعالجة. يحدد الملحق 1 موضوع المعالجة ومدتها وطبيعتها والغرض منها، وفئات البيانات الشخصية وفئات أصحاب البيانات.
4. تعليمات المنشأة البيطرية والتزاماتها
4.1 التعليمات الموثقة. توجّه المنشأة البيطرية Vetty إلى معالجة سجلات المنشأة البيطرية لتقديم Vetty Pro على النحو الموصوف في شروط المنشآت البيطرية، بما في ذلك التسجيل والتفريغ النصي وإعداد مسودات التقارير على النحو الموصوف في البند 7، والاحتفاظ بها وحذفها على النحو الموصوف في البند 13. وتشكّل شروط المنشآت البيطرية، واتفاقية معالجة البيانات هذه، واستخدام المنشأة البيطرية للبوابة وإعداداتها لها، وأي تعليمات مكتوبة أخرى تصدرها المنشأة البيطرية وتقبلها Vetty، التعليمات الموثقة الكاملة للمنشأة البيطرية.
4.2 التزامات المنشأة البيطرية. تلتزم المنشأة البيطرية بما يلي:
- (a) تكون مسؤولة عن توافر أساس قانوني لسجلات المنشأة البيطرية ولمعالجة Vetty لها بموجب اتفاقية معالجة البيانات هذه؛
- (b) تُعلم عملاءها بكيفية التعامل مع بياناتهم، بما في ذلك أن الاستشارة لا تُسجَّل ولا تُفرَّغ نصياً إلا بموافقة كل مشارك، وأن التقارير تُعدّ مسوداتها بالذكاء الاصطناعي ويراجعها الطبيب البيطري ويوقّعها، وأن السجلات محفوظة لدى Vetty؛
- (c) تجيب على طلبات عملائها المتعلقة بسجلات المنشأة البيطرية، بمساعدة Vetty بموجب البند 11؛
- (d) تحتفظ بالسجلات التي تقتضيها الجهة التنظيمية المختصة بها والقانون، وتصدّرها حيثما وجب عليها الاحتفاظ بها مدةً أطول مما تحتفظ بها Vetty؛
- (e) لا تُصدر إلى Vetty إلا تعليمات متوافقة مع قوانين حماية البيانات.
5. التزامات Vetty
5.1 التعليمات. لا تعالج Vetty سجلات المنشأة البيطرية إلا بناءً على التعليمات الموثقة للمنشأة البيطرية، بما في ذلك ما يتعلق بعمليات النقل إلى دولة ثالثة، ما لم يقتضِ خلافَ ذلك قانونٌ من قوانين الاتحاد الأوروبي أو إحدى الدول الأعضاء تخضع له Vetty. وفي هذه الحالة، تُخطر Vetty المنشأة البيطرية بذلك المقتضى القانوني قبل المعالجة، ما لم يحظر ذلك القانونُ هذا الإخطار لأسباب مهمة تتعلق بالمصلحة العامة.
5.2 التعليمات غير المشروعة. تُخطر Vetty المنشأة البيطرية فوراً إذا رأت أن تعليمةً ما تنتهك قوانين حماية البيانات. ويجوز لـ Vetty تعليق المعالجة المعنية إلى أن تؤكد المنشأة البيطرية التعليمة أو تعدّلها.
5.3 السرية. تكفل Vetty أن يكون كل شخص تأذن له بمعالجة سجلات المنشأة البيطرية ملزماً بواجب السرية، تعاقدياً أو قانونياً، وألا يعالجها إلا بالقدر اللازم لتقديم الخدمة.
5.4 الأمن. تطبّق Vetty التدابير التقنية والتنظيمية الواردة في الملحق 3، المصممة للوفاء بمتطلبات المادة 32 من اللائحة العامة لحماية البيانات. ويجوز لـ Vetty تغييرها من وقت لآخر، شريطة ألا ينخفض المستوى العام للحماية.
5.5 حظر أي استخدام آخر. لا تبيع Vetty سجلات المنشأة البيطرية، ولا تستخدمها لأغراضها الخاصة، ولا تستخدمها، ولا تسمح لأي معالج فرعي باستخدامها، لتدريب نماذج الذكاء الاصطناعي.
5.6 المساعدة. مع مراعاة طبيعة المعالجة والمعلومات المتاحة لها، تساعد Vetty المنشأة البيطرية في الوفاء بالتزاماتها بموجب المواد من 32 إلى 36 من اللائحة العامة لحماية البيانات: الأمن، والإخطار باختراقات البيانات الشخصية، وتقييمات الأثر على حماية البيانات، والتشاور المسبق مع السلطة الرقابية. وتقدّم Vetty المعلومات التي تحوزها بشأن المعالجة، مثل اتفاقية معالجة البيانات هذه وملاحقها، وتجيب على الأسئلة المعقولة.
6. الموظفون والمسؤول عن الحوادث
يُعدّ Brahim Ouasti جهة الاتصال المعنية بالخصوصية لدى Vetty، وهو المسؤول عن حماية البيانات والحوادث لدى Vetty. ويمكن التواصل معه على privacy@vetty.app. ويحدد البند 15.4 دوره بموجب قانون PDPA.
7. التسجيل والتفريغ النصي وإعداد المسودات بالذكاء الاصطناعي
7.1 الموافقة المُستحصَلة لصالح المنشأة البيطرية. قبل الانضمام إلى الاستشارة، يُسأل كل مشارك، بمن في ذلك الضيوف، عمّا إذا كان يوافق على تسجيل الصوت الخاص بالاستشارة وتفريغه نصياً. وتجمع Vetty كل إجابة وتحفظها، مع وقت الإدلاء بها، نيابةً عن المنشأة البيطرية. وإذا رفض أي مشارك، تُعقد الاستشارة دون تسجيل، ولا يُنتَج نص مُفرَّغ ولا مسودة تقرير.
7.2 ما يُسجَّل وموعد حذفه. لا يُسجَّل إلا صوت ميكروفون كل مشارك؛ ولا يُسجَّل الفيديو ولا مشاركة الشاشة مطلقاً. ويُخزَّن الصوت في مساحة تخزين خاصة في فرانكفورت، ألمانيا، ويُفرَّغ نصياً بعد الاستشارة، ويُحذف فور تخزين النص المُفرَّغ. ويُحذف صوت الاستشارة التي لا تكتمل فوراً، وفي جميع الأحوال خلال 24 ساعة.
7.3 التفريغ النصي. يتولى تفريغ الصوت نصياً المعالجُ الفرعي لتحويل الكلام إلى نص المسمّى في الملحق 2. وبمجرد استرجاع Vetty للنص المُفرَّغ، تطلب من ذلك المعالج الفرعي حذف نسخته من النص المُفرَّغ.
7.4 إعداد المسودات بالذكاء الاصطناعي. يُعِدّ مسودةَ التقرير المعالجون الفرعيون للذكاء الاصطناعي المسمَّون في الملحق 2، استناداً إلى النص المُفرَّغ وإجابات العميل على استبيان ما قبل الاستشارة والملف التعريفي للمريض. ويراجع الطبيب البيطري التقرير ويصححه ويوقّعه، ولا يصل إلى العميل إلا التقرير الموقَّع. ولا يُتخذ أي قرار يرتّب آثاراً قانونية على العميل، أو يؤثر فيه تأثيراً جوهرياً مماثلاً، بالاستناد حصراً إلى وسائل آلية.
7.5 مزودو الذكاء الاصطناعي والتدريب. لا تربط Vetty بمزودي الذكاء الاصطناعي لديها أي اتفاقية لعدم الاحتفاظ بالبيانات. ويجوز لهم الاحتفاظ بالمدخلات لفترة قصيرة لأغراض رصد إساءة الاستخدام وفقاً لشروطهم الخاصة. ولا يجوز لأي منهم تدريب نماذجه على سجلات المنشأة البيطرية: إذ تحظر الشروط التجارية لـ Anthropic التدريب على محتوى العملاء؛ ولا تستخدم OpenAI البيانات المرسلة عبر واجهة برمجة التطبيقات الخاصة بها للتدريب ما لم يختر العميل ذلك، وهو ما لم تفعله Vetty، وتحتفظ بسجلات رصد إساءة الاستخدام لمدة تصل إلى 30 يوماً؛ وقد اختارت Vetty عدم المشاركة في التدريب ضمن إعدادات استخدام البيانات في حسابها لدى ElevenLabs.
8. المعالجون الفرعيون
8.1 الإذن العام. تمنح المنشأة البيطرية Vetty إذناً كتابياً عاماً بالاستعانة بمعالجين فرعيين. ويرد في الملحق 2 بيان المعالجين الفرعيين القائمين في تاريخ اتفاقية معالجة البيانات هذه، وتأذن المنشأة البيطرية بهم.
8.2 عقود المعالجين الفرعيين. تستعين Vetty بكل معالج فرعي بموجب عقد مكتوب يفرض التزامات لحماية البيانات توفر مستوى الحماية ذاته الذي توفره اتفاقية معالجة البيانات هذه، ولا سيما ضمانات كافية بشأن تدابير تقنية وتنظيمية مناسبة. وتظل Vetty مسؤولة مسؤولية كاملة تجاه المنشأة البيطرية عن تنفيذ التزامات كل معالج فرعي.
8.3 التغييرات. تُخطر Vetty المنشأة البيطرية قبل 30 يوماً على الأقل من إضافة معالج فرعي أو استبداله، عبر البريد الإلكتروني إلى المسؤولين الإداريين للمنشأة البيطرية وبتحديث الملحق 2. وإذا كان التغيير لازماً على نحو عاجل للحفاظ على أمن الخدمة أو استمرار تشغيلها، يجوز لـ Vetty إجراؤه في وقت أقرب وتُخطر المنشأة البيطرية في أقرب وقت ممكن، مع بيان أسبابها.
8.4 الاعتراض. يجوز للمنشأة البيطرية الاعتراض على معالج فرعي جديد كتابةً على privacy@vetty.app خلال مهلة الإخطار تلك، لأسباب معقولة تتعلق بحماية البيانات. وتنظر Vetty في الاعتراض بحسن نية وتقترح حلاً متى كان ذلك متاحاً على نحو معقول. وإذا تعذّر على الطرفين تسوية الاعتراض، يجوز للمنشأة البيطرية إنهاء شروط المنشآت البيطرية بإغلاق المنشأة البيطرية قبل سريان التغيير، وتردّ Vetty الجزء غير المستخدم من أي فترة اشتراك مدفوعة مقدماً.
9. مكان معالجة سجلات المنشأة البيطرية
9.1 التخزين في الاتحاد الأوروبي. Vetty مؤسَّسة في فرنسا. وتُخزَّن سجلات المنشأة البيطرية في الاتحاد الأوروبي، في فرانكفورت، ألمانيا، حيث تعمل قاعدة بيانات Vetty ومساحة تخزين ملفاتها ووظائف خوادمها.
9.2 المعالجة خارج الاتحاد الأوروبي. يعالج بعض المعالجين الفرعيين سجلات المنشأة البيطرية خارج المنطقة الاقتصادية الأوروبية، على النحو المبين في الملحق 2:
- (a) يعالجها المعالجون الفرعيون لتحويل الكلام إلى نص ولإعداد المسودات بالذكاء الاصطناعي في الولايات المتحدة؛
- (b) يعالج المعالج الفرعي للبريد الإلكتروني الأسماء وعناوين البريد الإلكتروني ومحتوى الإشعارات في الولايات المتحدة؛
- (c) يوجّه المعالج الفرعي للفيديو، LiveKit، الصوت والفيديو المباشرين لكل استشارة عبر خادم LiveKit الأقرب إلى كل مشارك، والذي قد يقع خارج المنطقة الاقتصادية الأوروبية، ويحتفظ بسجلات الجلسات والسجلات التقنية التي يحفظها في منطقة بيانات مشروعه، وهي الولايات المتحدة؛
- (d) المعالج الفرعي للاستضافة، Vercel، مؤسَّس في الولايات المتحدة ويقدّم البوابة عبر شبكته العالمية؛ ويجوز للمعالجين الفرعيين المؤسَّسين في الولايات المتحدة، بمن فيهم Supabase وUpstash وPostHog، الوصول من هناك إلى سجلات المنشأة البيطرية المخزنة في فرانكفورت، على سبيل المثال لدعم خدمتهم أو صيانتها.
10. عمليات النقل الدولية
10.1 النقل إلى المعالجين الفرعيين. إذا عالج معالج فرعي سجلات المنشأة البيطرية في دولة خارج المنطقة الاقتصادية الأوروبية لا يوجد بشأنها قرار كفاية صادر عن المفوضية الأوروبية، أو وصل إليها من تلك الدولة، يكون النقل مشمولاً بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) متى كان المعالج الفرعي معتمداً بموجبه، وإلا فبالبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (الوحدة 3، من معالج إلى معالج) الواردة في عقد المعالج الفرعي مع Vetty، مع أي تدابير تكميلية يقتضيها النقل. ويبيّن الملحق 2 الضمانة المعتمدة لكل معالج فرعي.
10.2 المنشآت البيطرية المؤسَّسة خارج المنطقة الاقتصادية الأوروبية. Vetty معالج مؤسَّس في الاتحاد الأوروبي. وإذا كانت المنشأة البيطرية مؤسَّسة في دولة خارج المنطقة الاقتصادية الأوروبية لا يوجد بشأنها قرار كفاية صادر عن المفوضية الأوروبية (وهي، في تاريخ اتفاقية معالجة البيانات هذه، الإمارات العربية المتحدة وأستراليا وسنغافورة، دون نيوزيلندا)، وبالقدر الذي تقتضيه اللائحة العامة لحماية البيانات، تسري الوحدة 4 (من معالج إلى متحكم) من البنود التعاقدية القياسية على نقل سجلات المنشأة البيطرية من Vetty إلى المنشأة البيطرية، وتُدرج في اتفاقية معالجة البيانات هذه بالإحالة، وفق الخيارات التالية:
- (a) تكون Vetty مُصدِّر البيانات والمنشأة البيطرية مستورِد البيانات؛
- (b) لا يسري بند الانضمام الاختياري (البند 7)؛
- (c) البند 17: تخضع البنود للقانون الفرنسي؛
- (d) البند 18: تُسوّى النزاعات أمام محاكم Pontoise، فرنسا؛
- (e) الملحق I.A: الطرفان هما المذكوران في البند 1.1، بالعناوين المبينة فيه وفي البوابة؛ وجهة الاتصال لدى مُصدِّر البيانات هي Brahim Ouasti على privacy@vetty.app، وجهة الاتصال لدى المنشأة البيطرية هي الجهة المسجلة في البوابة؛ والملحق I.B هو الملحق 1 من اتفاقية معالجة البيانات هذه.
10.3 النقل بموجب قوانين أخرى. إذا كان قانون حماية البيانات في دولة المنشأة البيطرية يقيّد نقل سجلات المنشأة البيطرية إلى Vetty في فرنسا أو نقلها لاحقاً إلى معالج فرعي، يتفق الطرفان على أن اتفاقية معالجة البيانات هذه، والبنود التعاقدية القياسية عند الاقتضاء، تشكّل الضمانة التعاقدية لذلك النقل، ويسري البند 15.
11. طلبات أصحاب البيانات
11.1 المساعدة. مع مراعاة طبيعة المعالجة، تساعد Vetty المنشأة البيطرية، من خلال تدابير تقنية وتنظيمية مناسبة وبالقدر الممكن، في الرد على طلبات أصحاب البيانات لممارسة حقوقهم المتعلقة بسجلات المنشأة البيطرية. وتتيح البوابة للمنشأة البيطرية الاطلاع على سجلات المنشأة البيطرية وتصحيحها وتصديرها. وفي كل ما لا تتيحه البوابة، يجوز للمنشأة البيطرية مراسلة privacy@vetty.app، وتقدّم Vetty المساعدة دون تأخير غير مبرر.
11.2 الطلبات المقدَّمة إلى Vetty. إذا تلقت Vetty من صاحب بيانات طلباً يتعلق بسجلات المنشأة البيطرية، تحيله إلى المنشأة البيطرية دون تأخير غير مبرر ولا ترد عليه بنفسها، إلا لإبلاغ الشخص بأنه قد أُحيل أو حيثما يقتضي القانون أن ترد Vetty عليه. أما الطلب الذي يتعلق ببيانات تكون Vetty هي المتحكم فيها، بما فيها نسخ العميل، فترد عليه Vetty بموجب سياسة الخصوصية الخاصة بها.
12. اختراقات البيانات الشخصية
12.1 الإخطار الموجَّه إلى المنشأة البيطرية. تُخطر Vetty المنشأة البيطرية دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة من علمها به، بأي اختراق للبيانات الشخصية يمس سجلات المنشأة البيطرية. ويُوجَّه الإخطار عبر البريد الإلكتروني إلى المسؤولين الإداريين للمنشأة البيطرية.
12.2 مضمون الإخطار. يصف الإخطار، بقدر ما يتوافر لـ Vetty من علم حينئذٍ: طبيعة الاختراق، بما في ذلك فئات أصحاب البيانات والسجلات المعنية وعددهم التقريبي؛ وعواقبه المحتملة؛ والتدابير المتخذة أو المقترحة لمعالجته والتخفيف من آثاره؛ وجهة الاتصال للحصول على مزيد من المعلومات. وإذا تعذّر على Vetty تقديم كل ذلك دفعة واحدة، تقدّمه على مراحل دون مزيد من التأخير غير المبرر.
12.3 الجهة التي تتولى إخطار السلطات والأشخاص المعنيين. تقرر المنشأة البيطرية، بصفتها المتحكم في سجلات المنشأة البيطرية، أي إخطار يوجَّه إلى السلطة الرقابية المختصة بها وإلى أصحاب البيانات المعنيين، وتتولى توجيهه. وتزوّد Vetty المنشأة البيطرية بالمعلومات والمساعدة التي تحتاجها على نحو معقول للقيام بذلك. ولا تُخطر Vetty السلطة الرقابية المختصة بالمنشأة البيطرية أو عملاء المنشأة البيطرية باختراق سجلات المنشأة البيطرية نيابةً عن المنشأة البيطرية، ما لم تطلب منها المنشأة البيطرية ذلك أو يقتضيه القانون. وإذا كان الاختراق ذاته يمس أيضاً بيانات تكون Vetty هي المتحكم فيها، بما فيها نسخ العميل، تتولى Vetty إخطاراتها الخاصة: إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL) دون تأخير غير مبرر، وخلال 72 ساعة من علمها بالاختراق حيثما تقتضي اللائحة العامة لحماية البيانات الإخطار؛ وإلى أي سلطة مختصة أخرى خلال المهلة التي يقتضيها القانون الواجب التطبيق؛ وإلى الأشخاص المتأثرين حيثما يقتضي القانون ذلك.
12.4 الاحتواء. تتخذ Vetty خطوات معقولة لاحتواء الاختراق والحد من آثاره ومنع تكراره. ولا يُعدّ الإخطار بموجب هذا البند إقراراً بالخطأ أو بالمسؤولية.
13. الاحتفاظ والحذف والإرجاع
13.1 الاحتفاظ أثناء الخدمة. بناءً على تعليمات المنشأة البيطرية الواردة في البند 4.1، تحذف Vetty محتوى كل استشارة (بيانات ما قبل الاستشارة، ورسائل المحادثة وملفاتها، والنص المُفرَّغ، والتقرير) بعد 5 سنوات من آخر استشارة أجراها العميل مع المنشأة البيطرية. ويُحذف الصوت في وقت أبكر، على النحو الموصوف في البند 7.2. ويُحتفظ بسجلات العملاء والمرضى الأخرى الخاصة بالمنشأة البيطرية ما دام حساب المنشأة البيطرية مفتوحاً. ويجوز للمنشأة البيطرية أن تطلب من Vetty كتابةً حذف سجلات معينة من سجلات المنشأة البيطرية في وقت أبكر، وتفعل Vetty ذلك ما لم يقتضِ القانون منها الاحتفاظ بها؛ ولا يمس ذلك نسخ العميل.
13.2 الإرجاع. ما دامت المنشأة البيطرية مفتوحة، يمكن للمسؤول الإداري تنزيل ملف تصدير لسجلات المنشأة البيطرية من إعدادات المنشأة في أي وقت: ملف ZIP يضم سجلات الاستشارات والتقارير الموقَّعة، والنصوص المُفرَّغة بصيغة نصية، وقوائم الاستشارات والعملاء والمرضى والملاحظات. ولا يشمل ذلك الصوت، لأنه يُحذف فور تفريغه نصياً.
13.3 عند انتهاء الخدمة. عند إغلاق المنشأة البيطرية، أو انتهاء شروط المنشآت البيطرية لأي سبب آخر، يمكن للشخص الذي أغلق المنشأة البيطرية تنزيل ملف التصدير خلال 30 يوماً. وفي نهاية مدة الثلاثين يوماً تلك، تحذف Vetty سجلات المنشأة البيطرية على النحو الموصوف في البند 16 من شروط المنشآت البيطرية، ما لم يقتضِ قانون الاتحاد الأوروبي أو قانون إحدى الدول الأعضاء من Vetty الاحتفاظ بها. وبقبول اتفاقية معالجة البيانات هذه، تختار المنشأة البيطرية هذا الجمع بين الإرجاع والحذف. ولا تُعدّ نسخ العميل من سجلات المنشأة البيطرية، وتبقى في حساب العميل حتى نهاية المدة المنصوص عليها في البند 13.1.
13.4 النسخ الاحتياطية. تبقى البيانات المحذوفة في النسخ الاحتياطية لدى Vetty إلى أن يُكتب فوقها، وهو ما يحدث خلال 30 يوماً. ولا تستعيد Vetty البيانات المحذوفة من النسخ الاحتياطية إلا للتعافي من حادث.
13.5 التأكيد. بناءً على طلب كتابي من المنشأة البيطرية، تؤكد Vetty كتابةً أن سجلات المنشأة البيطرية قد حُذفت.
14. المعلومات والتدقيق
14.1 المعلومات. تتيح Vetty للمنشأة البيطرية جميع المعلومات اللازمة لإثبات الامتثال للمادة 28 من اللائحة العامة لحماية البيانات ولاتفاقية معالجة البيانات هذه، بدءاً باتفاقية معالجة البيانات هذه وملاحقها وإجاباتها المكتوبة على الأسئلة المعقولة للمنشأة البيطرية.
14.2 التدقيق. إذا لم تكن تلك المعلومات كافية لإثبات الامتثال، أو إذا اقتضت ذلك سلطة رقابية، تسمح Vetty بعمليات التدقيق، بما فيها عمليات التفتيش، التي تجريها المنشأة البيطرية أو مدقق مستقل تكلّفه، وتساهم فيها، وفقاً للشروط التالية:
- (a) تقدّم المنشأة البيطرية إخطاراً كتابياً قبل 30 يوماً على الأقل مع نطاق مقترح؛
- (b) لا يُجرى أكثر من تدقيق واحد خلال أي 12 شهراً، ما لم تقتضِ سلطة رقابية تدقيقاً آخر أو يقع اختراق للبيانات الشخصية يمس سجلات المنشأة البيطرية؛
- (c) يُجرى التدقيق خلال ساعات العمل، دون تعطيل عمليات Vetty على نحو غير معقول، ويقتصر على معالجة سجلات المنشأة البيطرية الخاصة بالمنشأة البيطرية ذاتها؛
- (d) يكون المدقق ملزماً بالسرية، وألا يكون منافساً لـ Vetty، وألا يصل إلى بيانات العملاء الآخرين أو إلى معلومات من شأن الإفصاح عنها أن يعرّض أمن الخدمة للخطر؛
- (e) يتحمل كل طرف تكاليفه الخاصة، وتدفع المنشأة البيطرية أتعاب المدقق.
تُخطر Vetty المنشأة البيطرية فوراً إذا رأت أن تعليمةً صادرة في إطار التدقيق تنتهك قوانين حماية البيانات.
15. الشروط الخاصة بكل دولة
15.1 آلية عمل هذا البند. يسري باقي اتفاقية معالجة البيانات هذه على كل منشأة بيطرية. ويضيف هذا البند ما يقتضيه قانون حماية البيانات في دولة المنشأة البيطرية بالإضافة إلى ذلك. ويمتثل كل طرف لقوانين حماية البيانات السارية عليه.
15.2 الاتحاد الأوروبي. بالنسبة إلى المنشأة البيطرية المؤسَّسة في قبرص أو إسبانيا أو اليونان أو إيطاليا أو البرتغال، تُعدّ اتفاقية معالجة البيانات هذه العقدَ المطلوب بموجب المادة 28(3) من اللائحة العامة لحماية البيانات، وتكون السلطة الرقابية المختصة بالمنشأة البيطرية هي سلطة الدولة العضو التي تتبعها. وتكون السلطة الرقابية الرئيسية لـ Vetty هي اللجنة الوطنية للمعلوماتية والحريات الفرنسية (Commission nationale de l'informatique et des libertés، CNIL).
15.3 الإمارات العربية المتحدة. بالنسبة إلى المنشأة البيطرية المؤسَّسة في دولة الإمارات العربية المتحدة، خارج المناطق الحرة المالية التي لها قوانينها الخاصة بحماية البيانات، تعمل Vetty بصفتها معالجاً لصالح المنشأة البيطرية بموجب قانون حماية البيانات الشخصية الإماراتي. ولا تعالج Vetty سجلات المنشأة البيطرية إلا بناءً على تعليمات المنشأة البيطرية وللأغراض الواردة في الملحق 1، وتطبّق التدابير الواردة في الملحق 3، وتُخطر المنشأة البيطرية بالاختراقات على النحو الموصوف في البند 12، وتحذف سجلات المنشأة البيطرية على النحو الموصوف في البند 13. وتظل المنشأة البيطرية مسؤولة عن أي إخطار يوجَّه إلى مكتب الإمارات للبيانات وإلى أصحاب البيانات، وعن مشروعية نقل سجلات المنشأة البيطرية إلى Vetty خارج دولة الإمارات العربية المتحدة.
15.4 سنغافورة. بالنسبة إلى المنشأة البيطرية في سنغافورة، تعمل Vetty بصفتها وسيطاً في البيانات (data intermediary) لصالح المنشأة البيطرية بموجب قانون PDPA. ومسؤول حماية البيانات لدى Vetty لأغراض قانون PDPA هو Brahim Ouasti، على privacy@vetty.app. وتحمي Vetty سجلات المنشأة البيطرية من خلال ترتيبات أمنية معقولة، وتتوقف عن الاحتفاظ بها متى انتفت الحاجة إليها للأغراض الواردة في الملحق 1، على النحو الموصوف في البند 13، وتُخطر المنشأة البيطرية دون تأخير غير مبرر، وخلال مهلة الـ 48 ساعة المنصوص عليها في البند 12.1، متى توافر لديها سبب للاعتقاد بوقوع اختراق للبيانات يتعلق بها. وتظل المنشأة البيطرية مسؤولة عن تقييم ما إذا كان الاختراق مما يستوجب الإخطار، وعن إخطار لجنة حماية البيانات الشخصية (Personal Data Protection Commission) والأفراد المتأثرين خلال المهلة التي يقتضيها قانون PDPA. ولأغراض الالتزام بتقييد النقل (Transfer Limitation Obligation)، تُلزم اتفاقية معالجة البيانات هذه Vetty، ومن خلال عقودهم معالجيها الفرعيين، بتوفير مستوى حماية لسجلات المنشأة البيطرية يضاهي ذلك الذي يوفره قانون PDPA.
15.5 أستراليا. بالنسبة إلى المنشأة البيطرية في أستراليا الخاضعة لقانون الخصوصية لسنة 1988، تتعامل Vetty مع سجلات المنشأة البيطرية بما يتسق مع مبادئ الخصوصية الأسترالية السارية على أمنها واستخدامها والإفصاح عنها والإفصاح عنها خارج البلاد، وتساعد المنشأة البيطرية في تقييم أي اختراق مشتبه به للبيانات مؤهل للإخطار بموجب نظام الإخطار باختراقات البيانات (Notifiable Data Breaches scheme) خلال مهلة الثلاثين يوماً التي يتيحها ذلك النظام. وتظل المنشأة البيطرية مسؤولة عن إخطار مكتب مفوض المعلومات الأسترالي (Office of the Australian Information Commissioner) والأفراد المتأثرين.
15.6 نيوزيلندا. بالنسبة إلى المنشأة البيطرية في نيوزيلندا، تحتفظ Vetty بسجلات المنشأة البيطرية بصفتها وكيلاً عن المنشأة البيطرية لأغراض المادة 11 من قانون الخصوصية لسنة 2020، وذلك حصراً لتقديم الخدمة، ولا تستخدمها ولا تفصح عنها لأغراضها الخاصة. وتظل المنشأة البيطرية مسؤولة عن الإخطار بأي اختراق للخصوصية يستوجب الإخطار إلى مفوض الخصوصية (Privacy Commissioner) والأفراد المتأثرين.
16. المسؤولية
16.1 سريان شروط المنشآت البيطرية. تخضع مسؤولية كل طرف الناشئة عن اتفاقية معالجة البيانات هذه أو المتعلقة بها، سواء كانت تعاقدية أو تقصيرية أو غير ذلك، للاستثناءات والحدود الواردة في البند 21 من شروط المنشآت البيطرية، وتُحتسب ضمن الحد الأقصى الموحد المقرر فيه. ولا تُنشئ اتفاقية معالجة البيانات هذه حداً أقصى ثانياً.
16.2 أصحاب البيانات والسلطات. ليس في اتفاقية معالجة البيانات هذه ما يحدّ من مسؤولية أي من الطرفين تجاه أصحاب البيانات بموجب المادة 82 من اللائحة العامة لحماية البيانات أو بموجب قوانين حماية البيانات الأخرى، أو من حقوق أصحاب البيانات بموجب البنود التعاقدية القياسية. ويتحمل كل طرف أي غرامة تفرضها عليه سلطة رقابية.
17. المدة والقانون والتغييرات
17.1 المدة. تسري اتفاقية معالجة البيانات هذه عند قبول المنشأة البيطرية لشروط المنشآت البيطرية، وتظل سارية ما دامت Vetty تعالج سجلات المنشأة البيطرية. وتبقى البنود 12 و13 و14 و16 سارية ما دامت ذات صلة.
17.2 القانون والمحاكم. تخضع اتفاقية معالجة البيانات هذه للقانون الفرنسي، وتختص محاكم Pontoise، فرنسا، اختصاصاً حصرياً، على النحو المنصوص عليه في البند 24 من شروط المنشآت البيطرية، إلا حيث تنص البنود التعاقدية القياسية على خلاف ذلك.
17.3 التغييرات. يجوز لـ Vetty تغيير اتفاقية معالجة البيانات هذه على النحو الموصوف في البند 23 من شروط المنشآت البيطرية، مع إخطار مسبق لا يقل عن 30 يوماً بأي تغيير جوهري، باستثناء أي تغيير في الملحق 2، الذي يخضع للبند 8.3. ولا يجوز لأي تغيير أن يخفض الحماية التي توفرها اتفاقية معالجة البيانات هذه لسجلات المنشأة البيطرية إلى ما دون ما تقتضيه قوانين حماية البيانات.
18. الاتصال
Brahim Ouasti EI، الذي يزاول نشاطه تحت الاسم التجاري Inumbra Labs
مقاول فردي (entrepreneur individuel) مسجَّل في فرنسا (RNE)، رقم SIREN 538 543 034، رقم ضريبة القيمة المضافة داخل الاتحاد الأوروبي FR24538543034
جهة الاتصال المعنية بالخصوصية وحماية البيانات والحوادث: Brahim Ouasti، privacy@vetty.app
الملحق 1. تفاصيل المعالجة
الموضوع. استضافة سجلات المنشأة البيطرية والتعامل معها كي تتمكن المنشأة البيطرية من عقد استشارات بالفيديو مع عملائها عبر Vetty Pro، والاحتفاظ بسجلات عملائها ومرضاها، وتلقي مسودات تقارير الاستشارات ليراجعها أطباؤها البيطريون ويوقّعوها.
المدة. طوال مدة استخدام المنشأة البيطرية لـ Vetty Pro، ثم إلى حين الحذف الموصوف في البند 13. ولا يُحتفظ بصوت الاستشارة إلا إلى حين تفريغه نصياً، ولمدة أقصاها 24 ساعة إذا لم تكتمل الاستشارة.
طبيعة المعالجة. الجمع، والتسجيل، والتخزين، والتنظيم، والتفريغ النصي بتحويل الكلام إلى نص، وإعداد المسودات آلياً بنماذج الذكاء الاصطناعي، والعرض على أعضاء المنشأة البيطرية، وإرسال التقارير الموقَّعة إلى العملاء، والتصدير، والحذف. ويُنقل الصوت والفيديو المباشران دون أن يُخزَّنا، باستثناء صوت الميكروفون المسجَّل بموافقة كل مشارك.
الأغراض. تقديم الاستشارة ومحادثتها؛ وجمع موافقة كل مشارك على التسجيل وتوثيقها؛ والتسجيل والتفريغ النصي وإعداد مسودة تقرير لمراجعة الطبيب البيطري؛ وتسليم التقرير الموقَّع إلى العميل؛ والاحتفاظ بسجلات العملاء والمرضى الخاصة بالمنشأة البيطرية وعرضها وتصديرها؛ وحذفها في نهاية مدة الاحتفاظ أو عند انتهاء الخدمة.
فئات أصحاب البيانات.
- عملاء المنشأة البيطرية (مالكو الحيوانات الأليفة)، بمن فيهم الأشخاص الذين تضيفهم أو تستوردهم إلى البوابة؛
- الضيوف الذين يدعوهم العميل إلى الاستشارة؛
- أعضاء المنشأة البيطرية، بقدر ظهورهم في سجلات المنشأة البيطرية (على سبيل المثال بصفتهم كاتب الملاحظة أو التقرير أو موقّعه، أو بصفتهم صوتاً في التسجيل).
لا تُعدّ الحيوانات من أصحاب البيانات، غير أن البيانات المتعلقة بها مرتبطة بمالكيها.
فئات البيانات الشخصية.
- بيانات هوية العملاء ووسائل الاتصال بهم: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، والعناوين البريدية متى قُدِّمت؛
- بيانات المريض المرتبطة بالعميل: اسم الحيوان، ونوعه، وسلالته، وتاريخ ميلاده، وجنسه، وحالة التعقيم، ووزنه، ورقم الشريحة الإلكترونية، وصورته، وحالات الحساسية، والأدوية، والأمراض المزمنة، والتاريخ المرضي؛
- إجابات استبيان ما قبل الاستشارة ومرفقاتها (الصور)؛
- رسائل المحادثة وملفاتها (الصور ومستندات PDF)؛
- صوت ميكروفون كل مشارك موافق، واسمه كما يظهر في المكالمة، وسجل موافقة كل مشارك على التسجيل أو رفضه له، مع وقته؛
- النص المُفرَّغ، مع تحديد المتحدثين بحسب أدوارهم؛
- مسودة التقرير والتقرير الموقَّع، وملاحظات الطبيب البيطري وملاحظات المنشأة البيطرية؛
- الملفات التي تضيفها المنشأة البيطرية إلى المواعيد.
الفئات الخاصة. لا يُقصد بسجلات المنشأة البيطرية أن تتضمن فئات خاصة من البيانات الشخصية. وقد تكشف الاستشارة عن بعضها عرضاً، كأن تُذكر خلال المكالمة معلومة عن صحة العميل، وتطبّق Vetty عليها التدابير ذاتها. ولا تستخدم Vetty الأصوات للتعرّف على هوية أي شخص.
التكرار. مستمرة، طوال مدة استخدام المنشأة البيطرية لـ Vetty Pro.
السلطة الرقابية المختصة بـ Vetty. اللجنة الوطنية للمعلوماتية والحريات (Commission nationale de l'informatique et des libertés، CNIL)، فرنسا.
الملحق 2. المعالجون الفرعيون
يعالج المعالجون الفرعيون التالي بيانهم سجلات المنشأة البيطرية لصالح Vetty Pro في تاريخ اتفاقية معالجة البيانات هذه. ويُستعان بكل منهم بموجب البند 8. وفي العمود الأخير، يُقصد بعبارة «DPF أو SCCs» إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة متى كان المعالج الفرعي معتمداً بموجبه، وإلا فالبنود التعاقدية القياسية (الوحدة 3)، على النحو الموصوف في البند 10.1.
| المعالج الفرعي | الخدمة | سجلات المنشأة البيطرية التي يعالجها | المكان | ضمانة النقل |
|---|---|---|---|---|
| Supabase | قاعدة البيانات، وتخزين الملفات، وتسجيل الدخول، والتحديثات الفورية | جميع سجلات المنشأة البيطرية، بما في ذلك الصوت إلى حين حذفه | فرانكفورت، ألمانيا | البيانات مخزنة في المنطقة الاقتصادية الأوروبية؛ وأي وصول من الولايات المتحدة: DPF أو SCCs |
| Vercel | استضافة تطبيقات الويب ووظائف خوادمها | سجلات المنشأة البيطرية أثناء مرورها عبر وظائف الخوادم، وسجلات الطلبات | وظائف الخوادم في فرانكفورت، ألمانيا؛ وشبكة توصيل المحتوى في جميع أنحاء العالم | DPF أو SCCs |
| LiveKit | الفيديو والصوت الفوريان للاستشارات، وتسجيل ميكروفون كل مشارك موافق في مساحة تخزين Vetty | الصوت والفيديو المباشران؛ وأسماء المشاركين وهوياتهم في المكالمة؛ وسجلات الجلسات والسجلات التقنية | الوسائط عبر خادم LiveKit الأقرب إلى كل مشارك؛ ومنطقة البيانات في الولايات المتحدة | DPF أو SCCs |
| ElevenLabs | تحويل الكلام إلى نص | صوت الاستشارة؛ والنص المُفرَّغ الناتج، الذي يُحذف لدى ElevenLabs بمجرد استرجاع Vetty له | الولايات المتحدة | DPF أو SCCs |
| Anthropic | إعداد مسودات التقارير بالذكاء الاصطناعي (المزوّد الافتراضي لكل خطوة من خطوات إعداد المسودات) | النصوص المُفرَّغة، وإجابات استبيان ما قبل الاستشارة، والملفات التعريفية للمرضى، والمسودات | الولايات المتحدة | DPF أو SCCs |
| OpenAI | إعداد مسودات التقارير بالذكاء الاصطناعي، بصفته مزوّداً بديلاً يمكن لـ Vetty التحول إليه؛ ولا يُستخدم افتراضياً | النصوص المُفرَّغة، وإجابات استبيان ما قبل الاستشارة، والملفات التعريفية للمرضى، والمسودات، عند اختياره | الولايات المتحدة | DPF أو SCCs |
| Resend | إرسال البريد الإلكتروني: الإشعارات الموجهة إلى الأعضاء والعملاء، بما في ذلك الإشعار بتوقيع التقرير | الأسماء، وعناوين البريد الإلكتروني، ومحتوى الإشعار | الولايات المتحدة | DPF أو SCCs |
| PostHog | تقارير الأخطاء وأحداث الخادم | معرّفات الحسابات والسجلات، وتفاصيل الأخطاء | فرانكفورت، ألمانيا (PostHog EU Cloud) | البيانات مخزنة في المنطقة الاقتصادية الأوروبية؛ وأي وصول من الولايات المتحدة: DPF أو SCCs |
| Upstash | تقييد معدل الطلبات، لحماية الخدمة من إساءة الاستخدام | عناوين IP ومعرّفات الحسابات | فرانكفورت، ألمانيا | البيانات مخزنة في المنطقة الاقتصادية الأوروبية؛ وأي وصول من الولايات المتحدة: DPF أو SCCs |
لا تُعدّ Stripe معالجاً فرعياً بموجب اتفاقية معالجة البيانات هذه. إذ تتعاقد المنشأة البيطرية مع Stripe مباشرةً بشأن حساب Stripe الخاص بها، ويخضع استخدام Vetty ذاتها لبيانات Stripe لسياسة الخصوصية الخاصة بها.
الملحق 3. التدابير التقنية والتنظيمية
الموقع والاستضافة. تُخزَّن سجلات المنشأة البيطرية في الاتحاد الأوروبي، في فرانكفورت، ألمانيا، لدى مزوّد استضافة راسخ تكون مساحة تخزينه مشفرة أثناء السكون.
التشفير أثناء النقل. تُقدَّم جميع حركة البيانات إلى vetty.app وpro.vetty.app عبر بروتوكول HTTPS، ويُوجَّه المتصفحون إلى استخدام HTTPS حصراً (HTTP Strict Transport Security). ويُنقل الفيديو والصوت عبر اتصالات WebRTC مشفرة.
التحكم في الوصول. تقصر قواعد الوصول إلى قاعدة البيانات كل مستخدم على بيانات منشأته البيطرية أو حسابه الخاص، ويُمنح كل جدول ووظيفة جديدين حقوق وصول صريحة. وتُحفظ سجلات المنشأة البيطرية في مساحة تخزين خاصة. وينتهي وصول العضو إلى سجلات المنشأة البيطرية فوراً عند إزالته أو مغادرته. ويتحكم المسؤولون الإداريون في تحديد من ينتمي إلى المنشأة البيطرية وبأي دور.
صوت الاستشارة. يُحفظ الصوت في مساحة تخزين خاصة منفصلة لا يمكن لأي حساب مستخدم الوصول إليها، ولا يصل إليها سوى خوادم Vetty. ويقتصر كل اعتماد للرفع على ملف واحد وتنتهي صلاحيته بعد 6 ساعات. ويُحذف الصوت فور تخزين النص المُفرَّغ، ثم يُمحى اسم المشارك من سجل التسجيل. ولا يُسجَّل الفيديو ولا مشاركة الشاشة مطلقاً.
الملفات. يُوصَل إلى الملفات عبر روابط موقَّعة تنتهي صلاحيتها بعد 6 ساعات، أو عبر طلبات مصادَق عليها إلى خوادم Vetty. ولا تُنزَّل ملفات التصدير إلا عبر طلب مصادَق عليه، ولا تُنزَّل مطلقاً عبر رابط عام. ويُتحقق من نوع كل ملف مرفوع استناداً إلى محتواه، وتُقيَّد أحجام الملفات.
المصادقة. يُؤكَّد كل عنوان بريد إلكتروني برمز يُستخدم لمرة واحدة قبل استعماله. ويجب ألا تقل كلمات المرور عن 8 أحرف، وتخزّنها خدمة المصادقة بصيغة مجزأة (hashed). ويجوز للأعضاء تسجيل الدخول باستخدام Google بدلاً من ذلك. ويُقيَّد معدل طلبات التسجيل وغيرها من الطلبات الحساسة.
وصول المشغّلين. لا يمكن استخدام وحدة تحكم المشغّلين لدى Vetty إلا من خلال حسابات مشغّلين مسماة أذنت بها Vetty، ويُدوَّن كل إجراء يتخذه المشغّل في سجل تدقيق.
بيانات الدفع. تجمع Stripe بيانات البطاقات وتحتفظ بها، ولا تصل مطلقاً إلى خوادم Vetty.
تقليل البيانات والاحتفاظ بها. يُحذف الصوت فور تفريغه نصياً. وتُحذف نسخة مزوّد خدمة تحويل الكلام إلى نص من كل نص مُفرَّغ فور استرجاعه. ويُحذف محتوى الاستشارة بعد 5 سنوات من آخر استشارة أجراها العميل مع المنشأة البيطرية، وتُحذف سجلات المنشأة البيطرية بعد 30 يوماً من إغلاق المنشأة البيطرية، على النحو الموصوف في البند 13. ويُكتب فوق النسخ الاحتياطية خلال 30 يوماً.
المعالجون الفرعيون. يُستعان بكل معالج فرعي بموجب عقد مكتوب يتضمن التزامات بحماية البيانات، ولا يجوز لأي منهم تدريب نماذج الذكاء الاصطناعي على سجلات المنشأة البيطرية.
الأشخاص. كل من تأذن له Vetty بمعالجة سجلات المنشأة البيطرية ملزم بالسرية. ويتولى Brahim Ouasti المسؤولية عن حماية البيانات وعن التعامل مع الحوادث.